PT-2020-13546
CVE-2020-13445
·
تاريخ النشر
2020-06-10
·
تاريخ التحديث
2022-05-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Liferay Portal versions prior to 7.3.2
Liferay DXP 7.0 versions prior to fix pack 92
Liferay DXP 7.1 versions prior to fix pack 18
Liferay DXP 7.2 versions prior to fix pack 6
Description
The template API does not restrict user access to sensitive objects, allowing remote authenticated users to execute arbitrary code via crafted FreeMarker and Velocity templates.
Recommendations
For Liferay Portal versions prior to 7.3.2, update to version 7.3.2 or later.
For Liferay DXP 7.0 versions prior to fix pack 92, apply fix pack 92 or later.
For Liferay DXP 7.1 versions prior to fix pack 18, apply fix pack 18 or later.
For Liferay DXP 7.2 versions prior to fix pack 6, apply fix pack 6 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾